Haruskah Anda Mengaktifkan Penyaringan Alamat MAC pada Router?
Sebagian besar router broadband dan titik akses nirkabel lainnya menyertakan fitur opsional yang disebut pemfilteran alamat MAC , atau pemfilteran alamat perangkat keras. Ini seharusnya meningkatkan keamanan dengan membatasi perangkat yang dapat bergabung dengan jaringan.
Namun, karena alamat MAC dapat dipalsukan / dipalsukan, apakah memfilter alamat perangkat keras ini benar-benar berguna, atau apakah itu hanya membuang-buang waktu?
Cara Penyaringan Alamat MAC Bekerja
Pada jaringan nirkabel biasa, perangkat apa pun yang memiliki kredensial yang tepat (tahu SSID dan kata sandi) dapat mengotentikasi dengan router dan bergabung dengan jaringan, mendapatkan alamat IP dan akses ke internet dan sumber daya bersama.
Penyaringan alamat MAC menambahkan lapisan tambahan untuk proses ini. Sebelum membiarkan perangkat apa pun bergabung dengan jaringan, router memeriksa alamat MAC perangkat terhadap daftar alamat yang disetujui. Jika alamat klien cocok dengan yang ada di daftar perute, akses diberikan seperti biasa; jika tidak, itu diblokir dari bergabung.
Cara Mengkonfigurasi Penyaringan Alamat MAC
Untuk mengatur pemfilteran MAC pada router, administrator harus mengkonfigurasi daftar perangkat yang harus diizinkan untuk bergabung. Alamat fisik setiap perangkat yang disetujui harus ditemukan dan kemudian alamat tersebut harus dimasukkan ke router, dan opsi pemfilteran alamat MAC diaktifkan.
Sebagian besar router memungkinkan Anda melihat alamat MAC perangkat yang terhubung dari konsol admin. Jika tidak, Anda dapat menggunakan sistem operasi Anda untuk melakukannya . Setelah Anda memiliki daftar alamat MAC, masuk ke pengaturan router Anda dan letakkan di tempat yang tepat.
Misalnya, Anda dapat mengaktifkan filter MAC pada router Linksys Wireless-N melalui halaman Wireless> Wireless MAC Filter . Hal yang sama dapat dilakukan pada router NETGEAR melalui ADVANCED> Security> Access Control , dan beberapa router D-Link di ADVANCED> NETWORK FILTER .
Apakah Penyaringan Alamat MAC Meningkatkan Keamanan Jaringan?
Secara teori, memiliki router melakukan pemeriksaan koneksi ini sebelum menerima perangkat meningkatkan kemungkinan mencegah aktivitas jaringan berbahaya. Alamat MAC klien nirkabel tidak dapat benar-benar diubah karena mereka dikodekan dalam perangkat keras.
Namun, kritikus telah menunjukkan bahwa alamat MAC dapat dipalsukan, dan para penyerang yang ditentukan tahu bagaimana memanfaatkan fakta ini. Seorang penyerang masih perlu mengetahui salah satu alamat yang valid untuk jaringan itu agar dapat menerobos masuk, tetapi ini juga tidak sulit bagi siapa pun yang berpengalaman dalam menggunakan alat sniffer jaringan .
Namun, mirip dengan bagaimana mengunci pintu rumah Anda akan menghalangi kebanyakan pencuri tetapi tidak menghentikan yang ditentukan, demikian juga akan menyiapkan pemfilteran MAC mencegah peretas rata-rata dari mendapatkan akses jaringan. Sebagian besar pengguna komputer tidak tahu cara spoof alamat MAC mereka apalagi menemukan daftar alamat yang disetujui router.
Catatan: Jangan salahkan filter MAC dengan konten atau filter domain, yang merupakan cara bagi admin jaringan untuk menghentikan lalu lintas tertentu (seperti orang dewasa atau situs jejaring sosial) agar tidak mengalir melalui jaringan.